Le groupe nord-coréen Kimsuky met en place des environnements d’intelligence artificielle locaux, utilisant des outils comme Ollama, GPT4All et Msty, pour renforcer ses capacités d’attaques informatiques contre le secteur des cryptomonnaies. Les chercheurs ont découvert que le groupe collecte des bibliothèques et des cadres technologiques permettant d’intégrer l’IA dans des logiciels malveillants, notamment LLaMaSharp et Microsoft Semantic Kernel. Selon les conclusions de Blockaid, les attaquants liés à la Corée du Nord sont responsables de plus de la moitié des cryptomonnaies volées au premier semestre 2026, avec environ 609 millions de dollars détournés sur un total de 1,1 milliard de dollars. Les attaques contre KelpDAO et Drift Protocol, attribuées au groupe TraderTraitor lié à Lazarus, représentent la majeure partie de ces pertes, tandis que l’opération Humanity Protocol a subi un vol de 32 millions de dollars.
Source: Lire l’article original

